全部产品
Search
文档中心

边缘安全加速:转换规则

更新时间:Dec 04, 2024

您可以通过规则条件来识别用户请求中携带的特定参数信息,实现针对指定用户请求重写URL、修改请求头或者修改响应头的操作。

功能介绍

您可通过转换规则,针对特定用户请求执行如下配置:

配置项

功能描述

重写URL

如果您的源站资源的存放路径发生变化,但希望用户访问的URL路径保持不变,您可以在边缘安全加速 ESA节点上通过重写URL的方式,支持在用户请求需要回源时对URL中的路径和查询字符串(请求参数)进行改写,使用重写后的URL向源站请求资源。

修改请求头

HTTP请求头是HTTP的请求消息头的组成部分之一,可携带特定请求参数信息并传递给服务器。您可以通过配置回源HTTP请求头实现,支持增加、删除、变更或替换回源HTTP请求头,满足更多实际业务需求。

修改响应头

节点HTTP响应头是HTTP响应消息头的组成部分之一,可携带特定响应参数并传递给客户端。通过配置节点HTTP响应头,边缘安全加速 ESA节点返回资源给客户端时,响应消息会携带您配置的响应头,从而实现跨域访问等特定功能。

托管转换-客户端真实IP

开启客户端IP标头转换后,边缘安全加速 ESA将通过自定义Header“ali-real-client-ip”携带客户端IP回源。

托管转换-客户端地理位置

开启客户端IP地理位置标头转换后,边缘安全加速 ESA将通过自定义Header“ali-ip-country”携带客户端IP地理位置回源。

添加安全请求头

开启添加安全请求头后,边缘安全加速 ESA在发送回源请求中添加Bot相关的HTTP标头:已通过验证的Bot、JA3指纹、TLS指纹。

添加安全响应头

开启添加安全请求响应头后,在响应客户端的请求时,添加多个与安全相关的HTTP响应头,用作跨站点脚本(XSS)保护。

不同套餐的支持情况

Entrance

Pro

Premium

Enterprise

支持配置的规则数量

10条

25条

50条

125条

重写URL

支持

支持

支持

支持

修改请求头

支持

支持

支持

支持

修改响应头

支持

支持

支持

支持

托管转换-客户端真实IP

不支持

不支持

不支持

支持

托管转换-客户端地理位置

支持

支持

支持

支持